HOME
Cisco Certified Specialist Firepower (SNCF)

「Cisco Certified Specialist Firepower (SNCF)」の記事一覧

FTDのCLIにおいて、Snortプロセスのリソース使用状況（CPU、メモリ）のみを詳細に表示する「top」コマンドに似たツールはどれか。

expertモードから特定のプロセスID（PID）を指定してtopを実行することで、詳細なリソース消費を監視でき…

2026年3月6日

FMCから複数のFTDへ一括で最新の「VDB (Vulnerability Database)」をインストールする際、注意すべき点はどれか。

VDBの更新は侵入防御エンジンの再起動を伴うため、業務時間外など通信への影響が少ないタイミングで行うべ…

2026年3月6日

Identity Policyにおいて、ユーザーが特定の時間認証を維持できる「認証タイムアウト」はどこで設定するか。

アクティブ認証のルールごとに、アイドルタイムアウトや絶対タイムアウトの値を秒単位で指定できます。

2026年3月6日

SSLポリシーにおいて、証明書の検証中に「自己署名証明書」を検知した際のデフォルトのアクションはどれか。

デフォルトでは「Do not decrypt（復号しない）」となっていることが多く、安全のために「Block」への変更…

2026年3月6日

URLフィルタリングにおいて、Cisco Talosのデータベースに登録されていないドメインの評判（Reputation）はどう扱われるか。

未登録のサイトは「Unknown」として分類され、評判スコアは付与されません。

2026年3月6日

AMPのファイルポリシーで「Block Malware」を設定している際、ファイルのハッシュ照会中に通信を一時保留する機能を何と呼ぶか。

ハッシュ値の判定が出るまでの間、パケットをバッファに留めることで、マルウェアと判明した瞬間に転送を…

2026年3月6日

侵入防御ポリシーにおいて、誤検知を減らすために特定の攻撃ソースIPからの特定ルールの警告を停止する機能はどれか。

Suppression（抑制）を使用すると、特定の条件に合致する不要なアラートログの生成を抑えることができます…

2026年3月6日

Access Control Policyにおいて、「Safe Search」を強制するために必要な他のポリシーの組み合わせはどれか。

検索エンジン（Google等）はHTTPSを使用するため、SSL復号を行った上でURLフィルタリングの拡張設定を適用…

2026年3月6日

FMCで作成した「Security Intelligenceリスト」が空の状態でデプロイされた場合のFTDの挙動はどれか。

リストにデータがない場合、Security Intelligenceによるマッチングは行われず、通信はそのまま次の判定ス…

2026年3月6日

Firepower 4100シリーズにおいて、FTDインスタンスを削除せずにFXOSレベルで「再起動」させるために必要な操作はどれか。

FXOSの管理画面（Chassis Manager）から、特定の論理デバイスのみをリロードさせることが可能です。

2026年3月6日